Политика конфиденциальности сервиса «ИндиГо»
1.Общие положения
1.1.Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса «ИндиГо», включая сайт, мобильное приложение «ИндиГо», мобильное приложение «ИндиГо Про», личный кабинет, службу поддержки и иные функции сервиса.
1.2.Оператор - [полное наименование юридического лица или индивидуального предпринимателя], ОГРН/ОГРНИП [значение], ИНН [значение], адрес: [адрес], адрес электронной почты для обращений по персональным данным: [email].
1.3.Пользователь - физическое лицо, которое посещает сайт, регистрируется, авторизуется, оформляет заказ, принимает заказ к исполнению, обращается в поддержку, передает документы или иным образом использует сервис «ИндиГо».
1.4.Сервис - программные, информационные и организационные средства оператора, предназначенные для оформления, сопровождения и исполнения заказов на транспортные и связанные с ними услуги.
1.5.Политика применяется ко всем персональным данным, которые оператор получает от пользователей, представителей пользователей, партнеров, водителей, клиентов, заказчиков, технических систем и законных третьих лиц в связи с работой сервиса.
1.6.Используя сервис, пользователь подтверждает ознакомление с настоящей Политикой. Если для отдельного вида обработки требуется согласие, оператор получает такое согласие отдельно в порядке, предусмотренном законодательством и интерфейсом сервиса.
2.Правовые основания обработки
2.1.Оператор обрабатывает персональные данные на основании Конституции Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», законодательства о связи, рекламе, бухгалтерском и налоговом учете, защите прав потребителей, транспортных услугах и иных применимых нормативных актов.
2.2.Обработка может осуществляться для заключения и исполнения договора с пользователем, выполнения требований закона, осуществления прав и законных интересов оператора, пользователя или третьих лиц, а также на основании согласия пользователя, когда такое согласие необходимо.
2.3.Если пользователь передает оператору персональные данные третьих лиц, включая получателей, представителей организаций, контактных лиц, водителей, работников или иных участников заказа, пользователь подтверждает наличие законного основания для такой передачи и обязан уведомить этих лиц об обработке их данных, когда это требуется законом.
2.4.Оператор не обрабатывает персональные данные, несовместимые с заявленными целями обработки, и принимает меры к удалению или уточнению неполных, устаревших, неточных, незаконно полученных или избыточных данных.
3.Какие персональные данные обрабатываются
3.1.Регистрационные и контактные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, идентификатор учетной записи, сведения об авторизации, история входов, дата регистрации и история согласий.
3.2.Данные клиента и заказчика: адреса подачи, назначения и промежуточных точек, координаты, комментарии к заказу, параметры груза или транспортной услуги, фотографии и вложения к заказу, история заказов, сохраненные адреса, сведения о получателях и контактных лицах.
3.3.Данные водителя или партнера: паспортные и идентификационные данные, дата рождения, адрес регистрации или проживания, ИНН, сведения о статусе самозанятого, индивидуального предпринимателя, работника или представителя юридического лица, сведения о водительском удостоверении, транспортном средстве, государственных регистрационных знаках, документах на транспортное средство, страховке, допусках, фотографиях документов, геолокации, статусах заказов, расчетах и реквизитах для выплат.
3.4.Технические данные: IP-адрес, cookie и аналогичные идентификаторы, тип и версия браузера, модель устройства, операционная система, версия приложения, язык интерфейса, часовой пояс, идентификаторы устройства, диагностические журналы, сведения об ошибках, события безопасности и действия в интерфейсе.
3.5.Геолокационные и маршрутные данные: текущая или последняя известная геолокация водителя, координаты точек маршрута, расстояние, расчетное время подачи, история перемещений в рамках активного заказа и иные сведения, необходимые для навигации, распределения заказов и контроля исполнения.
3.6.Коммуникационные данные: обращения в поддержку, сообщения, записи переписки, сведения о доставке SMS, push-уведомлений, электронных писем и звонков, а также результаты обработки претензий и обращений.
3.7.Платежные и расчетные данные: сумма заказа, способ оплаты, статус оплаты, идентификаторы платежей, сведения о возвратах, начислениях, удержаниях, актах, чеках и закрывающих документах. Оператор не должен хранить полный номер банковской карты, CVV/CVC и иные данные, которые платежная организация обязана обрабатывать самостоятельно.
3.8.Оператор не ставит целью обработку специальных категорий персональных данных, сведений о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрических персональных данных для установления личности. Если такие данные понадобятся для отдельного сценария, оператор получает отдельное согласие или использует иное законное основание.
3.9.Данные инфоцентра и обратной связи: сведения о просмотренных информационных материалах, участии в опросах, выбранных вариантах ответов, текстовых ответах и оценках качества. Участие в опросах является добровольным; ответы не должны использоваться для принятия решений, порождающих юридические последствия для пользователя, без отдельного законного основания.
4.Цели обработки персональных данных
4.1.Регистрация, идентификация, авторизация пользователя, восстановление доступа к учетной записи и подтверждение действий пользователя.
4.2.Заключение, исполнение, изменение и прекращение пользовательских соглашений, лицензионных соглашений, заказов, оферт, правил сервиса и иных документов, связанных с использованием сервиса.
4.3.Создание, обработка, распределение, принятие, сопровождение, изменение, отмена, исполнение и завершение заказов на транспортные и связанные с ними услуги.
4.4.Передача необходимой информации между клиентами, заказчиками, водителями, партнерами, поддержкой, платежными участниками и иными лицами, участвующими в конкретном заказе.
4.5.Проверка водителей, партнеров, документов, транспортных средств, полномочий представителей, правового статуса, качества оказания услуг и соблюдения правил сервиса.
4.6.Расчет стоимости, прием платежей, возвраты, начисления, выплаты, учет операций, подготовка актов, чеков, закрывающих документов, исполнение налоговых, бухгалтерских и иных обязательных требований.
4.7.Навигация, построение маршрутов, отображение геолокации, расчет расстояний, времени подачи, стоимости и иных параметров заказа.
4.8.Поддержка пользователей, обработка обращений, уведомления о заказах, изменениях документов, технических событиях, безопасности, задолженности, выплатах и иных сервисных сообщениях.
4.9.Обеспечение безопасности сервиса, предотвращение мошенничества, подмены геолокации, несанкционированного доступа, злоупотреблений, технических сбоев и нарушений правил сервиса.
4.10.Аналитика качества и стабильности сервиса, улучшение интерфейсов, тестирование, обезличенная статистика, развитие функциональности и внутренний контроль качества.
4.11.Урегулирование споров, рассмотрение претензий, защита прав и законных интересов оператора, пользователей, партнеров и третьих лиц.
4.12.Исполнение требований законодательства Российской Федерации, судебных актов, запросов государственных органов и обязанностей оператора персональных данных.
4.13.Публикация материалов инфоцентра, проведение добровольных опросов, сбор обратной связи, оценка качества сервиса и подготовка предложений с учетом выбранной пользователем категории уведомлений.
5.Действия с персональными данными
5.1.Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
5.2.Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
5.3.Оператор вправе использовать информационные системы, базы данных, серверы, облачную инфраструктуру, резервное копирование, журналы событий, средства аналитики, уведомлений, маршрутизации, платежей, хранения файлов и поддержки пользователей.
5.4.Решения, влияющие на доступ к отдельным функциям сервиса, могут приниматься с использованием автоматизированной обработки, если это необходимо для безопасности, предотвращения злоупотреблений, расчета параметров заказа, отображения доступных заказов или исполнения правил сервиса. Пользователь вправе обратиться к оператору за разъяснением такого решения в случаях, предусмотренных законом.
6.Передача персональных данных третьим лицам
6.1.Оператор передает персональные данные третьим лицам только в объеме, необходимом для целей обработки, исполнения договора, выполнения требований закона или защиты прав.
6.2.Клиентам, заказчикам, водителям, партнерам и представителям организаций могут передаваться сведения, необходимые для оформления, принятия, исполнения, сопровождения, оплаты и завершения конкретного заказа.
6.3.Платежным организациям, банкам, операторам фискальных данных, налоговым сервисам и иным расчетным участникам могут передаваться сведения, необходимые для оплаты, возвратов, выплат, учета и исполнения обязательных требований.
6.4.Операторам связи, провайдерам SMS, push-уведомлений, электронной почты, телефонии, хостинга, облачной инфраструктуры, хранения файлов, технической поддержки, мониторинга и аналитики могут передаваться сведения, необходимые для работы сервиса и доставки уведомлений.
6.5.Картографическим, навигационным, адресным и геокодинговым провайдерам могут передаваться адреса, координаты, маршрутные и технические сведения, необходимые для поиска адресов, построения маршрутов, расчета расстояний, отображения карты и навигации.
6.6.Подрядчикам по проверке документов, безопасности, страхованию, сопровождению споров, юридическим, бухгалтерским и иным профессиональным консультантам могут передаваться сведения, необходимые для соответствующей проверки, услуги или защиты прав.
6.7.Государственным органам, судам, приставам, правоохранительным и иным уполномоченным лицам персональные данные передаются в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.8.Лица, обрабатывающие персональные данные по поручению оператора, обязаны соблюдать конфиденциальность, использовать данные только по поручению оператора и принимать меры по защите персональных данных.
6.9.Оператор не продает персональные данные и не передает их для распространения неограниченному кругу лиц без отдельного законного основания и отдельного согласия, когда оно требуется.
7.Трансграничная передача и локализация
7.1.При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если это требуется законодательством.
7.2.Трансграничная передача персональных данных допускается только при наличии законного основания, соблюдении требований законодательства и в объеме, необходимом для целей обработки. К таким случаям могут относиться работа отдельных технических, аналитических, картографических, коммуникационных или платежных сервисов, если они подключены оператором.
7.3.До трансграничной передачи оператор принимает предусмотренные законом меры, включая оценку допустимости передачи, договорные обязательства получателя и иные меры защиты, применимые к конкретной передаче.
8.Сроки хранения
8.1.Пока учетная запись действует, данные хранятся для работы сервиса, исполнения заказов, поддержки и обеспечения безопасности.
8.2.При удалении учетной записи доступ блокируется сразу. Учетная запись получает отметку об удалении и дату окончательного удаления — по умолчанию через 180 дней.
8.3.В течение этих 180 дней учетная запись не используется для входа, выдачи заказов, рекламы или восстановления. Сведения могут быть предоставлены государственному или правоохранительному органу только по законному запросу.
8.4.После наступления даты окончательного удаления данные учетной записи, связанные записи и файлы удаляются автоматически. После этого оператор не сможет восстановить учетную запись или предоставить уже уничтоженные сведения.
8.5.Резервные копии очищаются в рамках обычного цикла ротации. Если законодательство прямо требует хранить отдельный документ дольше, такой документ хранится отдельно от удаленной учетной записи только в течение обязательного срока.
9.Защита персональных данных
9.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2.Меры защиты могут включать разграничение доступа, аутентификацию пользователей и сотрудников, журналирование действий, резервное копирование, шифрование каналов связи, контроль прав доступа, мониторинг событий безопасности и внутренние правила обработки данных.
9.3.Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей, исполнения договора, оказания услуги, поддержки пользователя, защиты прав или выполнения требований закона.
9.4.Пользователь обязан самостоятельно обеспечивать сохранность своего устройства, пароля, кода подтверждения и иных средств доступа, а при подозрении на несанкционированный доступ незамедлительно сообщить оператору.
10.Права пользователя
10.1.Пользователь вправе получать сведения об обработке своих персональных данных, включая подтверждение факта обработки, правовые основания, цели, способы, состав данных, источники получения, сроки обработки, сведения о передаче третьим лицам и иные сведения, предусмотренные законом.
10.2.Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными, избыточными или не являются необходимыми для заявленной цели обработки.
10.3.Пользователь вправе отозвать согласие на обработку персональных данных, если обработка осуществляется именно на основании согласия. Отзыв согласия не влияет на законность обработки, совершенной до его получения оператором.
10.4.После отзыва согласия оператор прекращает обработку персональных данных, обрабатываемых исключительно на основании согласия, и уничтожает или обезличивает такие данные в сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.
10.5.Пользователь вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
11.Порядок обращения к оператору
11.1.Пользователь может направить обращение по вопросам персональных данных через функцию поддержки в приложении, по электронной почте [email], почтовым отправлением по адресу оператора [адрес] или иным способом, указанным в актуальных документах сервиса.
11.2.Обращение должно позволять оператору идентифицировать заявителя и соответствующую учетную запись. В обращении рекомендуется указать фамилию, имя, отчество, номер телефона, адрес электронной почты, идентификатор учетной записи, дату обращения и суть требования.
11.3.Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
11.4.Если обращение направлено представителем пользователя, оператор вправе запросить подтверждение полномочий такого представителя.
12.Cookie и аналогичные технологии
12.1.Сервис может использовать cookie, localStorage, sessionStorage, идентификаторы устройства, пиксели, теги и иные аналогичные технологии для технической работы сайта и приложений, сохранения настроек, обеспечения безопасности, аналитики качества и улучшения интерфейса.
12.2.Подробные условия использования cookie и аналогичных технологий на сайте определяются Политикой использования cookie и аналогичных технологий сервиса «ИндиГо».
12.3.Если сведения, полученные через cookie или аналогичные технологии, позволяют прямо или косвенно определить пользователя, их обработка осуществляется в соответствии с настоящей Политикой и применимым законодательством о персональных данных.
13.Изменение Политики
13.1.Оператор вправе изменять настоящую Политику при изменении сервиса, состава данных, целей обработки, категорий получателей, способов обработки, требований законодательства или внутренних процессов защиты данных.
13.2.Новая редакция Политики вступает в силу с момента публикации на сайте или в приложении, если в самой Политике не указан иной срок.
13.3.Пользователь должен периодически проверять актуальную редакцию Политики. Продолжение использования сервиса после публикации изменений означает ознакомление пользователя с актуальной редакцией.
14.Контакты оператора
14.1.По вопросам обработки и защиты персональных данных пользователь может обратиться к оператору по адресу электронной почты: [email].
14.2.Почтовый адрес для обращений: [адрес].
14.3.Оператор персональных данных: [полное наименование юридического лица или индивидуального предпринимателя], ОГРН/ОГРНИП [значение], ИНН [значение].